Questão FC407055
Algumas das razões que justificam que uma organização autorize o desenvolvimento e implantação de políticas e normas de segurança da informação são:
Gestão da Segurança da Informação
FGV · 2024
Algumas das razões que justificam que uma organização autorize o desenvolvimento e implantação de políticas e normas de segurança da informação são:
- avanço tecnológico, explicitação das regras e legislação;
- patrocínio, avanço tecnológico e treinamento das pessoas;
- adequação às melhores práticas, legislação e explicitação das regras;
- exigência do mercado, necessidade do negócio e patrocínio;
- exigência do cliente, adequação às melhores práticas e necessidade do negócio.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A alternativa está correta porque reúne motivos pragmáticos e alinhados aos objetivos organizacionais. A exigência do cliente impõe obrigações contratuais e reputacionais: clientes demandam confidencialidade e integridade, e a falta de políticas pode bloquear negócios.
A adequação às melhores práticas garante a aplicação de controles reconhecidos e efetivos, facilitando auditorias, certificações e a redução de riscos técnicos e processuais.
A necessidade do negócio orienta que as políticas protejam ativos críticos e suportem estratégias da organização, balanceando segurança com continuidade e eficiência operacional.
Assim, juntas, essas razões legitimam e priorizam o desenvolvimento e a implantação de políticas e normas de segurança da informação, conectando conformidade, técnica e valor ao negócio.
Conteúdo do catálogo FC Concursos · Atualizado em